运维工程师在日常工作中需要熟悉并掌握各种服务的默认端口号，这些端口号是网络通信中不可或缺的一部分，它们标识了不同的服务和应用程序。以下是一些常见服务的默认端口号大全，供运维工程师参考：
1. Web服务
- • HTTP：80/tcp。用于超文本传输协议，是互联网上应用最为广泛的一种网络协议。
- • HTTPS：443/tcp、443/udp。HTTPS是HTTP的安全版本，通过SSL/TLS加密技术保护数据的安全传输。
2. 远程登录与连接服务
- • SSH（安全外壳协议）：22/tcp。用于加密的远程登录和文件传输，是运维工程师进行远程管理的常用协议。
- • Telnet（远程登录协议）：23/tcp。尽管安全性较低，但在某些特定场景下仍有使用。
- • RDP（远程桌面协议）：3389。Windows系统的远程桌面连接默认端口，允许用户远程访问和控制计算机。
3. 文件传输服务
- • FTP（文件传输协议）：
- • 数据端口：20/tcp（用于数据传输）
- • 控制端口：21/tcp（用于控制命令）
- • TFTP（简单文件传输协议）：69/udp。用于小型文件的传输。
4. 邮件服务
- • SMTP（简单邮件传输协议）：25/tcp。用于发送电子邮件。
- • POP3（邮局协议第3版）：110/tcp。用于从邮件服务器下载电子邮件。
- • IMAP（互联网邮件访问协议）：143/tcp。提供比POP3更丰富的邮件管理功能。
5. 域名解析服务
- • DNS（域名系统）：53/tcp、53/udp。用于将域名解析为IP地址。
6. 数据库服务
- • MySQL：3306/tcp。MySQL数据库的默认端口。
- • Oracle：1521/tcp。Oracle数据库的默认端口。
- • SQL Server：1433/tcp、1434/tcp。SQL Server数据库的默认端口和监控端口。
- • MongoDB：27017/tcp。MongoDB数据库的默认端口。
- • Redis：6379/tcp。Redis数据库的默认端口。
7. 其他常见服务
- • SNMP（简单网络管理协议）：161/udp（代理接收）、162/udp（陷阱发送）。用于网络设备的管理和监控。
- • LDAP（轻量目录访问协议）：389/tcp。用于访问和管理分布式目录信息服务。
- • Nginx：80/tcp、8080/tcp、443/tcp等。Nginx服务器可根据配置使用多个端口。
- • Tomcat：8080/tcp。Tomcat服务器的默认端口，常用于部署Java Web应用。
- • WebLogic：7001/tcp。Oracle WebLogic应用服务器的默认端口。
- • WebSphere：9080/tcp（应用程序）、9090/tcp（管理工具）。IBM WebSphere应用服务器的端口。
8. 网络安全与防火墙
- • IPsec：没有固定的端口号，因为它是基于IP层的加密协议，通常与防火墙和VPN技术结合使用。
- • OpenVPN：通常使用TCP 1194/tcp或UDP 1194/udp端口，但可自定义。
9. 远程协作与会议
- • VNC Server：通常使用5900+端口（如5901, 5902等），具体取决于会话数量。
- • WebEx、Zoom、Teams等现代会议软件：这些服务通常通过HTTPS（443/tcp）端口进行通信，但也可能使用其他端口进行媒体传输或特定的控制信号。
10. 实时消息与聊天服务
- • XMPP（Extensible Messaging and Presence Protocol）：通常使用5222/tcp进行客户端到服务器的通信，5269/tcp用于客户端到客户端的通信（通过服务器中转）。
11. 备份与恢复
- • rsync：通常使用SSH的22/tcp端口进行加密传输，但也可以配置为使用其他端口。
- • BackupPC：默认配置下不使用特定端口，但可能通过Web界面（如Apache的80/tcp或Nginx的443/tcp）进行管理。
12. 开发与版本控制
- • Git：通常通过SSH（22/tcp）或HTTP（80/tcp, 443/tcp）进行访问，具体取决于仓库的配置。
- • SVN（Subversion）：默认使用3690/tcp端口进行访问，但也可以配置为使用HTTPS（443/tcp）。
13. 容器与编排
- • Docker：Docker守护进程默认监听2375/tcp（无TLS）或2376/tcp（TLS）。Docker Registry默认使用5000/tcp端口，但通常与HTTPS结合使用（443/tcp）。
- • Kubernetes：Kubernetes API服务器默认使用6443/tcp端口，但集群内部通信通常通过更复杂的网络配置和端口映射进行。
14. 云服务与API
- • AWS EC2 Metadata Service：用于EC2实例的元数据访问，默认使用169.254.169.254上的HTTP（80/tcp）。
- • Azure Blob Storage：使用HTTPS（443/tcp）进行通信，但具体端口号取决于Azure的配置。
- • Google Cloud Storage：同样使用HTTPS（443/tcp）进行通信。
15. 缓存与CDN服务
- • Varnish Cache：默认监听6081/tcp和6082/tcp端口，但可以根据需要配置为其他端口。
- • Cloudflare CDN：虽然Cloudflare主要使用HTTP和HTTPS（80/tcp, 443/tcp）进行内容分发，但其API和某些管理功能可能使用其他端口。
16. 远程管理与监控
- • Nagios：Nagios本身不监听任何端口，但Nagios XI（Nagios的一个商业版本）可能使用HTTPS（443/tcp）提供Web界面。
- • Zabbix：Zabbix服务器默认使用10051/tcp端口，Web前端则通常通过Apache或Nginx的HTTP/HTTPS端口（80/tcp, 443/tcp）提供服务。
17. 网络发现与扫描
- • Nmap：Nmap是一个网络扫描工具，它本身不监听任何端口，但用于扫描目标网络上的开放端口。
18. 虚拟化与云管理平台
- • VMware vSphere：vCenter Server默认使用443/tcp端口（HTTPS）进行通信，但也可能使用其他端口，如902/tcp（vSphere Client旧版本）。
- • OpenStack：OpenStack组件使用多个端口，但Keystone（身份认证服务）通常使用5000/tcp端口（HTTP）或35357/tcp端口（HTTPS）。
19. 实时流媒体与广播
- • RTMP（Real Time Messaging Protocol）：通常用于视频直播，默认端口并不固定，但常见配置包括1935/tcp。
- • HLS（HTTP Live Streaming）：HLS基于HTTP协议，因此使用80/tcp或443/tcp端口。
20. 网络文件系统
- • NFSv4：除了标准的2049/tcp端口外，NFSv4还可能使用20048/tcp和更高端口进行动态端口分配。
- • SMB/CIFS（Server Message Block/Common Internet File System）：通常使用445/tcp端口，但也可能使用139/tcp端口（NetBIOS over TCP/IP）。
21. 物联网（IoT）
- • 物联网设备的端口号高度依赖于具体的设备和应用场景，但常见的端口包括MQTT（1883/tcp, 8883/tcp SSL）、CoAP（5683/udp）等。
22. 远程过程调用（RPC）
- • Sun RPC（也称为ONC RPC）：通常使用111/tcp和111/udp端口进行端口映射和RPC服务发现。
23. 实时通讯与即时消息
- • XMPP（Extensible Messaging and Presence Protocol）的BOSH（Bidirectional-streams Over Synchronous HTTP）：虽然XMPP本身不直接使用HTTP端口，但BOSH允许通过HTTP进行长轮询或HTTP流，通常使用80/tcp或443/tcp端口。
24. 网络时间协议（NTP）
- • NTP：尽管前面已经提到，但重申一下，NTP服务器默认使用123/udp端口进行时间同步。
25. 分布式存储与大数据
- • Hadoop HDFS（Hadoop Distributed File System）：Hadoop的NameNode默认使用8020/tcp端口，DataNode则使用50010/tcp（数据块传输）和50075/tcp（Web界面）。
- • Apache Cassandra：Cassandra集群节点间通信默认使用7000/tcp（内部通信）、7001/tcp（SSL内部通信）、9042/tcp（CQL原生传输）和9160/tcp（Thrift RPC，已弃用）。
26. 容器化技术
- • Docker Swarm：Docker Swarm的管理节点（Manager）默认使用2377/tcp（集群管理通信）和7946/tcp、7946/udp（节点间通信）。
27. 消息队列与中间件
- • RabbitMQ：RabbitMQ的AMQP协议默认使用5672/tcp端口，而管理插件则通常通过15672/tcp端口提供Web界面。
- • ActiveMQ：ActiveMQ的OpenWire协议默认使用61616/tcp端口，而管理控制台则通过8161/tcp端口提供Web界面。
28. 开发与构建工具
- • Jenkins：Jenkins的Web界面默认使用8080/tcp端口，但可以根据需要进行更改。
29. 网络安全与防火墙
- • IPsec VPN：虽然IPsec本身不直接关联到特定端口，但IKE（Internet Key Exchange）协议用于协商VPN连接的密钥和参数，IKEv1通常使用500/udp端口，而IKEv2则可能使用4500/udp端口。
30. 云服务与API
- • AWS S3（Simple Storage Service）：AWS S3通过HTTPS（443/tcp）进行通信，但AWS CLI和其他工具可能使用特定的API端口进行内部通信（这些通常对最终用户不可见）。
31. 负载均衡器与反向代理
- • HAProxy：HAProxy作为负载均衡器和反向代理，不直接监听特定的服务端口，而是根据配置将客户端请求转发到后端服务器的相应端口。然而，HAProxy的管理界面（如果启用）通常使用1936/tcp端口（统计信息）和/或8404/tcp端口（Web界面，如果配置）。
- • Nginx：作为反向代理和负载均衡器，Nginx本身监听的端口取决于配置，但常见的配置包括80/tcp（HTTP）、443/tcp（HTTPS）以及用于其他服务的自定义端口。
32. 网络安全与入侵检测
- • Snort：Snort是一个开源的入侵检测系统（IDS），它监听网络流量以检测潜在的恶意活动。虽然Snort本身不占用特定的服务端口，但它会监听配置中指定的网络接口上的所有或选定端口。
- • Suricata：Suricata是另一个开源的IDS/IPS（入侵检测/防护系统），与Snort类似，它也不占用特定的服务端口，而是监听网络流量。
33. 远程桌面与虚拟桌面
- • VDI（虚拟桌面基础设施）：VDI解决方案（如VMware Horizon、Citrix XenDesktop等）通常使用RDP（远程桌面协议，端口3389）或特定于供应商的协议进行远程桌面连接。但是，这些解决方案还可能通过HTTPS（443/tcp）提供Web界面或管理控制台。
34. 远程访问与VPN服务
- • OpenSSH：虽然SSH通常使用22/tcp端口，但OpenSSH也支持通过端口转发功能将其他服务的流量通过SSH隧道进行加密传输。
- • OpenVPN：作为开源的VPN协议实现，OpenVPN可以配置为使用TCP或UDP协议，并可以在任何未被防火墙或网络策略阻止的端口上运行。常见的端口包括1194/tcp、1194/udp、443/tcp（以绕过某些网络限制）。
35. 开发与测试工具
- • Selenium：Selenium是一个用于Web应用程序测试的工具，它本身不占用特定的服务端口，但与之配合使用的WebDriver（如ChromeDriver、GeckoDriver等）可能会根据浏览器和配置的不同监听不同的端口。
36. 容器编排与管理
- • Kubernetes Dashboard：Kubernetes Dashboard是一个基于Web的Kubernetes用户界面，它默认通过HTTPS（通常与Kubernetes API服务器共享端口，如6443/tcp，但也可能通过Ingress配置为不同的端口）提供服务。
37. 数据库备份与恢复
- • Oracle RMAN（Recovery Manager）：RMAN是Oracle数据库的备份和恢复工具，它本身不直接占用服务端口，而是与Oracle数据库实例（默认端口1521/tcp）通信来执行备份和恢复操作。但是，如果RMAN通过网络备份到远程位置（如使用FTP、SFTP等），则会使用那些服务的端口（如FTP的20/tcp和21/tcp，SFTP的22/tcp）。
38. 网络安全审计与日志管理
- • Syslog-ng 和 rsyslog：这两个是常用的开源日志收集工具，它们通常监听514/udp端口接收来自其他系统的日志消息。但是，它们也可以配置为监听TCP端口（例如514/tcp）或通过其他机制（如文件、管道等）接收日志。
39. 容器镜像仓库
- • Docker Registry：Docker Registry用于存储和分发Docker镜像。默认情况下，Docker Registry监听5000/tcp端口（非HTTPS），但通常建议通过HTTPS（443/tcp）提供服务以增强安全性。
- • Harbor：Harbor是一个开源的企业级Docker Registry服务器，它提供了更丰富的功能和更强的安全性。Harbor默认使用HTTPS（443/tcp）提供服务，并可能使用其他端口（如80/tcp用于HTTP重定向）。
40. 消息队列与流处理
- • Apache Kafka：Kafka是一个分布式流处理平台，它使用9092/tcp端口作为主要的客户端通信端口。Kafka还使用其他端口（如2181/tcp用于ZooKeeper客户端连接）进行内部通信和管理。
41. 物联网（IoT）协议
- • MQTT：MQTT是一个轻量级的消息传输协议，广泛用于物联网设备之间的通信。MQTT代理（Broker）通常监听1883/tcp端口（非加密），而MQTT over TLS（安全MQTT）则使用8883/tcp端口。
42. 远程控制与协作
- • TeamViewer：TeamViewer是一个流行的远程控制软件，它使用多个端口进行通信，但主要的连接端口通常是非标准的，以避免与常见服务冲突。用户可以在TeamViewer的客户端或服务器设置中查看和配置这些端口。
43. 云服务与API网关
- • AWS API Gateway：AWS API Gateway允许开发者创建、发布、维护、监控和保护RESTful、HTTP和WebSocket API。API Gateway本身不占用特定的服务端口，而是作为AWS服务的一部分，通过AWS的网络基础设施进行通信。但是，当API Gateway与后端服务（如Lambda函数、EC2实例等）集成时，会根据后端服务的配置使用相应的端口。
44. 实时数据分析与监控
- • Prometheus：Prometheus是一个开源系统监控和警报工具套件，它本身并不直接提供HTTP服务，而是作为时间序列数据库和监控解决方案的后端。然而，当Prometheus暴露其指标时，它通常使用9090/tcp端口。
45. 服务网格
- • Istio：Istio是一个开源的服务网格，它提供了对微服务的流量管理、安全、监控和策略执行。Istio的sidecar代理（如Envoy）可能会监听多个端口，但通常不直接暴露给外部用户。然而，Istio的控制平面组件（如Pilot、Mixer等）会监听特定的端口进行内部通信。对于外部访问（如通过Ingress Gateway），则可能通过标准的HTTP/HTTPS端口（80/tcp, 443/tcp）提供服务。
46. 网络文件系统扩展
- • NFSv4.1：NFSv4.1是NFS协议的一个版本，它引入了会话持久性和状态保持等功能。NFSv4.1的默认端口与NFSv4相同，即2049/tcp，但它还可能使用其他动态分配的端口进行数据传输。
47. 分布式协调服务
- • Zookeeper：Zookeeper是一个为分布式应用提供一致性服务的软件，它用于维护配置信息、命名、提供分布式同步和提供组服务等。Zookeeper服务器默认监听2181/tcp端口进行客户端连接。
48. 实时通信协议
- • WebRTC：WebRTC（Web Real-Time Communication）是一种支持网页浏览器进行实时语音对话或视频聊天的技术。WebRTC不依赖于特定的端口，而是利用现有的浏览器技术（如JavaScript和HTML5）在浏览器之间直接建立连接。然而，如果WebRTC通信需要通过服务器进行信令交换（如使用WebSocket或HTTP），则可能会使用80/tcp或443/tcp端口。
49. 容器镜像扫描与安全
- • Clair：Clair是一个开源的容器镜像静态分析工具，用于发现容器镜像中的安全漏洞。Clair本身不直接提供HTTP服务，但通常作为容器平台（如Harbor）的一部分运行，并通过该平台提供的端口进行访问。如果Clair独立运行并提供API接口，则可能会使用自定义端口，但常见的HTTP端口（如8080/tcp）也是可能的。
50. 边缘计算与物联网网关
- • EdgeX Foundry：EdgeX Foundry是一个开源的物联网边缘计算框架，它提供了一套构建模块和微服务，用于快速启用物联网解决方案。EdgeX Foundry的组件可能会监听多个端口进行内部和外部通信，但具体的端口号取决于部署配置和所使用的服务。
